Обновил скрипты автоматического обновления. 

1. добавил проверку отработки кодов завершения composer и drush в процессе выполнения. updatemodules2.sh . в случае ошибки высылается почта дальнейшая работа прерывается.
2. и проверку работы страниц сайта на http код заголовка выше 400.  checkavailcurl.sh . для работы требуется каталог ~/tmp . в случае ошибки высылается почта.
3. обновил checkandupdate.sh

Что хотелось бы сделать:

Фильтр drupal-auth который идет с fail2ban версией 0.11.1  с drupal 9 не работает. надо скачать и заменить файл /etc/fail2ban/filter.d/drupal-auth.conf с разрабатываемой версии v1.0.1.dev1 с гит портала. нужный файлик лежит в master/config/filter.d/drupal-auth.conf. после замены бан ложной аутентификации заработал.

Посте 3х месяцев тестирования и отладки у меня заработало автоматическое обновление модулей и друпала 8, 9. Я настроил свой сайт на автоматические обновления через командную строку. В будущем друпал планируют ввести автоматические обновления. Есть проект модуля но он не доработан.

Само обновление скриптами происходит в несколько этапов:

Подразумеваем что вы уже настроили сертификаты letsencrypt и ваш сайт открывается по https. Для включения OCSP Stapling внесем конфигурационные директивы в собственный конфигурационный файл /etc/apache2/conf-available/mytune.conf

SSLUseStapling On 
SSLStaplingCache shmcb:${APACHE_RUN_DIR}/ssl_stapling(512000)

можно туда добавить строку увеличивающую безопасность.:

SSLHonorCipherOrder on

включаем конфигурацию:

sudo a2enmod mod_socache_shmcb
sudo a2enconf mytune.conf
sudo systemctl restart apache2

Мой сервер потребляет 417р в год. 

Введение

бэкпорт - создание пакета из последней версии дистрибутива в более раннюю но поддерживаемую.

Подготовка ключей и окружения

Описание
Тестирую скорость работы сайтов связанных с компьютерами которыми я пользуюсь. Тест производится с ноутбука, подключенного к интернет через мобильную связь, запуск произведен из wsl2 ubuntu 20.04 с помощью apache benchmark Version 2.3 команда:
ab -n 100 http://sitename.ru/ .

намеренно пишу http чтобы проверить адекватность администраторов. 

sudo update-alternatives --config php

миф 1. чем мощнее компьютер тем быстрее будет работать
реальность: производительность веб сервера зависит от настройки сервера.

миф 2. надо взять старый компьютер или новый компьютер
реальность: нужен безвентиляторный ПК и с TDP как можно более меньшим. есть специальные платы. 

1. генерируем ключи с помощью puttygen и сохраняем публичный ключ mykey.pub и секретный mykey.ppk в C:\Users\myusername\.ssh\
2. не уходя из puttygen копируем информацию из окна Public key for pasting в файл ~/.ssh/authorized_keys  на сервере.
3. для удобства подготовим ярлык для запуска pageant в таком виде: "C:\Program Files\PuTTY\pageant.exe" C:\Users\myusername\.ssh\mykey.ppk .
4. и запускаем pageant. секретный ключ будет уже открыт. если генерировали с паролем то надо будет ввести пароль.
5. Открытие терминала.